Исходное сообщение
"В пакетном менеджере APT выявлена новая уязвимость" Отправлено Xaionaro, 25-Сен-14 07:37
>> Вариант 2 (если боитесь уязвимости): >> wget -O /tmp/ > Сперва люди пишут в новостях по дыркам такое, затем -- в скрипты, > а затем их раньше полоскали в багтраке по статье insecure /tmp > use (в данном разе 100% предсказуемое имя файла -- при помощи > болтающегося симлинка получается шанс юзеру обеспечить запись от рута содержимого этого > apt.deb в любое удобное и уже существующее место)... > Не пишите в каталоги, которые доступны другим пользователям на запись, файлы с > предсказуемыми именами.  Хотя бы в скриптах.  Привычка -- страшная > штука. Согласен, я написал хреновый вариант. И я действительно иногда так делаю, хоть это и свойственно только для личных машин (где сильно недоверенных пользователей нет). В общем, благодарю за хорошее замечание. :) Однако "ls -ld /tmp/apt.deb" (указанный в инструкции) всё-таки объяснил бы что к чему, если бы действительно кто-то воспользовался моментом. Да и "sha256sum /tmp/apt.deb" (тоже упомянутый) чуток полезен для таких ситуаций. Кроме того это и не надо было воспринимать как точную инструкцию, скорее просто как proof of concept. Я даже не проверил работоспособность данного варианта.